Betrouwbaarheidscriteria van referentiecomponenten

Gemeenten moeten zorgen dat informatie betrouwbaar is en de systemen die informatie verwerken betrouwbaar functioneren. In de context van informatiebeveiliging worden daarbij vaak 3 criteria gebruikt:

• Beschikbaarheid: systemen en gegevens moeten beschikbaar zijn voor geautoriseerde gebruikers op het moment dat zij informatie nodig hebben.
• Integriteit: gegevens moeten in overeenstemming zijn met de werkelijkheid; ze mogen alleen worden gewijzigd bij voldoende autorisatie en wijzigingen moeten traceerbaar zijn.
• Vertrouwelijkheid: gegevens moeten worden beschermd tegen ongeoorloofd muteren, kopiëren, toevoegen, vernietigen of raadplegen.

Deze betrouwbaarheidscriteria, aangeduid als de 'BIV-criteria', zijn bruikbaar als leidraad bij het ontwerpen, implementeren en handhaven van beveiligingsmaatregelen binnen een organisatie.

Onderstaand diagram toont voor de GEMMA referentiecomponenten een score voor ieder van de 3 BIV-criteria. Een score geeft het niveau van een te beschermen belang aan, om op basis daarvan het vereiste beschermingsniveau te kunnen bepalen. Mogelijke scores voor ieder van de 3 aspecten zijn: 1 (laag), 2 (midden) en 3 (hoog).

Het diagram is bijvoorbeeld bruikbaar:

• Om duidelijk te maken welke referentiecomponenten extra aandacht verdienen, omdat zij hoog scoren op 1 of meer betrouwbaarheidsaspecten.
• Om voor iedere component in beeld te brengen waar het zwaartepunt in het te beschermen belang ligt.
• Als startpunt voor een gemeente om BIV-scores voor aanwezige applicaties te bepalen
• Als hulpmiddel bij het uitvoeren van een, door de Informatiebeveiligingsdienst ontwikkelde, Baselinetoets BBN BIO.

Onder het diagram staat een tabel met per referentiecomponent de score op de 3 BIV-criteria, met daarachter een korte motivatie.

Diagram betrouwbaarheidscriteria

Betrouwbaarheidscriteria van referentiecomponenten open view in nieuw venster

Tabel betrouwbaarheidscriteria

De tabel toont alle referentiecomponenten en de betrouwbaarheidscriteria. Achter iedere BIV-score staat de belangrijkste reden om tot de score te komen. De tabel kan worden gefilterd op de een of meerdere scores van de criteria.

	Beschikbaarheid (belangrijkste reden)	Integriteit (belangrijkste reden)	Vertrouwelijkheid (belangrijkste reden)
Aanwezigheid- en toegangscontrolecomponent	1 : interne negatieve publiciteit (imagoschade).	1 : beperkt verlies van management control.	1 : interne negatieve publiciteit (imagoschade).
Accommodatiebeheercomponent	1 : irritatie en ongemak bij burgers geventileerd in de media.	1 : irritatie en ongemak bij burgers geventileerd in de media.	1 : irritatie en ongemak bij burgers geventileerd in de media.
Afsprakenbeheercomponent	1 : interne negatieve publiciteit (imagoschade).	1 : interne negatieve publiciteit (imagoschade).	1 : irritatie en ongemak bij burgers geventileerd in de media.
Afvalbeheercomponent	1 : beperkt verlies van management control.	1 : beperkt verlies van management control.	1 : interne negatieve publiciteit (imagoschade).
Afvalinzamelingcomponent	1 : financiële gevolgen: op te vangen binnen de vastgestelde ruimte binnen de begroting van de organisatie uitvoeringsorganisatie; leidt nog niet uit het niet krijgen van een accountants verklaring.	1 : irritatie en ongemak bij burgers geventileerd in de media.	1 : irritatie en ongemak bij burgers geventileerd in de media.
Agressieregistratie-component	1 : interne negatieve publiciteit (imagoschade).	2 : schade te herstellen door ambtelijke opschaling.	1 : interne negatieve publiciteit (imagoschade).
Anti-DDOS-component	3 : ernstig verlies van motivatie van de medewerkers, ernstige afname van personele capaciteit.	2 : belangrijk verlies van management control.	1 : interne negatieve publiciteit (imagoschade).
Anti-Malware-component	2 : politieke schade aan een bestuurder: bestuurder moet zich verantwoorden n.a.v. verantwoordings vragen.	2 : financiële gevolgen: niet meer op te vangen binnen de begroting van de organisatie uitvoeringsorganisatie; geen accountantsverklaring afgegeven.	1 : interne negatieve publiciteit (imagoschade).
Anti-spamcomponent	2 : belangrijk verlies van management control.	1 : interne negatieve publiciteit (imagoschade).	1 : interne negatieve publiciteit (imagoschade).
Archeologiecomponent	1 : interne negatieve publiciteit (imagoschade).	1 : interne negatieve publiciteit (imagoschade).	1 : interne negatieve publiciteit (imagoschade).
Archiefbeheercomponent	1 : interne negatieve publiciteit (imagoschade).	1 : financiële gevolgen: op te vangen binnen de vastgestelde ruimte binnen de begroting van de organisatie uitvoeringsorganisatie; leidt nog niet uit het niet krijgen van een accountants verklaring.	1 : interne negatieve publiciteit (imagoschade).
Archiefportaalcomponent	1 : interne negatieve publiciteit (imagoschade).	1 : financiële gevolgen: op te vangen binnen de vastgestelde ruimte binnen de begroting van de organisatie uitvoeringsorganisatie; leidt nog niet uit het niet krijgen van een accountants verklaring.	1 : interne negatieve publiciteit (imagoschade).
Archiefregistratiecomponent	1 : interne negatieve publiciteit (imagoschade).	1 : financiële gevolgen: op te vangen binnen de vastgestelde ruimte binnen de begroting van de organisatie uitvoeringsorganisatie; leidt nog niet uit het niet krijgen van een accountants verklaring.	2 : schade te herstellen door ambtelijke opschaling.
Architectuurcomponent	1 : interne negatieve publiciteit (imagoschade).	1 : interne negatieve publiciteit (imagoschade).	1 : interne negatieve publiciteit (imagoschade).
BAG-beheercomponent	2 : verlies van publiek respect; klachten van burgers.	3 : Verlies, beschadiging, ongeoorloofde wijziging van informatie heeft een grote impact voor betrokkene(n).	1 : irritatie en ongemak bij burgers geventileerd in de media.
Baliecomponent	2 : verlies van publiek respect; klachten van burgers.	1 : irritatie en ongemak bij burgers geventileerd in de media.	1 : irritatie en ongemak bij burgers geventileerd in de media.
Bedrijfscontinuïteitsbeheercomponent	1 : interne negatieve publiciteit (imagoschade).	1 : irritatie en ongemak bij burgers geventileerd in de media.	1 : irritatie en ongemak bij burgers geventileerd in de media.
Bedrijfsproces beheercomponent (BPM)	1 : beperkt verlies van management control.	1 : beperkt verlies van management control.	1 : interne negatieve publiciteit (imagoschade).
Bedrijven- en instellingen-registratiecomponent	1 : irritatie en ongemak bij burgers geventileerd in de media.	1 : irritatie en ongemak bij burgers geventileerd in de media.	1 : irritatie en ongemak bij burgers geventileerd in de media.
Belastingencomponent	1 : interne negatieve publiciteit (imagoschade).	1 : interne negatieve publiciteit (imagoschade).	1 : interne negatieve publiciteit (imagoschade).
Bestekkencomponent	1 : interne negatieve publiciteit (imagoschade).	2 : financiële gevolgen: niet meer op te vangen binnen de begroting van de organisatie uitvoeringsorganisatie; geen accountantsverklaring afgegeven.	1 : interne negatieve publiciteit (imagoschade).
Bestuur- en Raadsinformatiecomponent	2 : verlies van publiek respect; klachten van burgers.	1 : interne negatieve publiciteit (imagoschade).	1 : interne negatieve publiciteit (imagoschade).
Bestuurlijk activiteiten bewakingcomponent	1 : beperkt verlies van management control.	2 : politieke schade aan een bestuurder: bestuurder moet zich verantwoorden n.a.v. verantwoordings vragen.	1 : interne negatieve publiciteit (imagoschade).
Beveiliging- en privacycomponent	1 : interne negatieve publiciteit (imagoschade).	1 : interne negatieve publiciteit (imagoschade).	1 : interne negatieve publiciteit (imagoschade).
Bezwaar- en beroepcomponent	1 : interne negatieve publiciteit (imagoschade).	2 : politieke schade aan een bestuurder: bestuurder moet zich verantwoorden n.a.v. verantwoordings vragen.	2 : politieke schade aan een bestuurder: bestuurder moet zich verantwoorden n.a.v. verantwoordings vragen.
BGT-beheercomponent	2 : schade te herstellen door ambtelijke opschaling.	3 : Verlies, beschadiging, ongeoorloofde wijziging van informatie heeft een grote impact voor betrokkene(n).	1 : irritatie en ongemak bij burgers geventileerd in de media.
Bodembeheercomponent	1 : interne negatieve publiciteit (imagoschade).	1 : interne negatieve publiciteit (imagoschade).	1 : interne negatieve publiciteit (imagoschade).
BOR-component	1 : interne negatieve publiciteit (imagoschade).	1 : interne negatieve publiciteit (imagoschade).	1 : interne negatieve publiciteit (imagoschade).
BPM-engine-component	1 : interne negatieve publiciteit (imagoschade).	1 : interne negatieve publiciteit (imagoschade).	1 : interne negatieve publiciteit (imagoschade).
BRO-beheercomponent	1 : financiële gevolgen: op te vangen binnen de vastgestelde ruimte binnen de begroting van de organisatie uitvoeringsorganisatie; leidt nog niet uit het niet krijgen van een accountants verklaring.	1 : financiële gevolgen: op te vangen binnen de vastgestelde ruimte binnen de begroting van de organisatie uitvoeringsorganisatie; leidt nog niet uit het niet krijgen van een accountants verklaring.	1 : financiële gevolgen: op te vangen binnen de begroting van de organisatie uitvoeringsorganisatie.
Budgetadvies- en schuldhulpverleningcomponent	1 : irritatie en ongemak bij burgers geventileerd in de media.	2 : politieke schade aan een bestuurder: bestuurder moet zich verantwoorden n.a.v. verantwoordings vragen.	2 : verlies van publiek respect; klachten van burgers; significant verlies van motivatie van medewerkers.
Burgerzakencomponent	2 : politieke schade aan een bestuurder: bestuurder moet zich verantwoorden n.a.v. verantwoordings vragen.	3 : Verlies, beschadiging, ongeoorloofde wijziging van informatie heeft een grote impact voor betrokkene(n).	2 : politieke schade aan een bestuurder: bestuurder moet zich verantwoorden n.a.v. verantwoordings vragen.
Buurtmarktplaatscomponent	1 : irritatie en ongemak bij burgers geventileerd in de media.	1 : irritatie en ongemak bij burgers geventileerd in de media.	1 : irritatie en ongemak bij burgers geventileerd in de media.
Callcentercomponent	2 : verlies van publiek respect; klachten van burgers.	1 : irritatie en ongemak bij burgers geventileerd in de media.	1 : irritatie en ongemak bij burgers geventileerd in de media.
Cameratoezichtcomponent	1 : interne negatieve publiciteit (imagoschade).	1 : interne negatieve publiciteit (imagoschade).	2 : schade te herstellen door ambtelijke opschaling.
Cocreatiecomponent	1 : irritatie en ongemak bij burgers geventileerd in de media.	1 : irritatie en ongemak bij burgers geventileerd in de media.	1 : interne negatieve publiciteit (imagoschade).
Contractbeheercomponent	1 : interne negatieve publiciteit (imagoschade).	1 : interne negatieve publiciteit (imagoschade).	1 : interne negatieve publiciteit (imagoschade).
CRIB-component	3 : ernstig verlies van vertrouwen; negatieve publiciteit op landelijk niveau (imagoschade)	3 : Verlies, beschadiging, ongeoorloofde wijziging van informatie heeft een grote impact voor betrokkene(n).	2 : politieke schade aan een bestuurder: bestuurder moet zich verantwoorden n.a.v. verantwoordings vragen.
Crisismanagementcomponent	3 : ernstig verlies van vertrouwen; negatieve publiciteit op landelijk niveau (imagoschade)	2 : schade te herstellen door ambtelijke opschaling.	2 : schade te herstellen door ambtelijke opschaling.
Data-analyse criminaliteit component	1 : interne negatieve publiciteit (imagoschade).	2 : politieke schade aan een bestuurder: bestuurder moet zich verantwoorden n.a.v. verantwoordings vragen.	2 : verlies van publiek respect; klachten van burgers; significant verlies van motivatie van medewerkers.
Data-back-up-en-herstel-component	1 : interne negatieve publiciteit (imagoschade).	2 : belangrijk verlies van management control.	2 : verlies van publiek respect; klachten van burgers; significant verlies van motivatie van medewerkers.
Data-laad-en-transformatiecomponent	1 : interne negatieve publiciteit (imagoschade).	1 : interne negatieve publiciteit (imagoschade).	1 : interne negatieve publiciteit (imagoschade).
Data-warehousecomponent	2 : schade te herstellen door ambtelijke opschaling.	2 : schade te herstellen door ambtelijke opschaling.	2 : schade te herstellen door ambtelijke opschaling.
Digitaal ontwerpencomponent	1 : interne negatieve publiciteit (imagoschade).	1 : interne negatieve publiciteit (imagoschade).	1 : interne negatieve publiciteit (imagoschade).
Digitale-handtekeningcomponent	2 : organisatiebrede negatieve publiciteit (imagoschade) significant verlies van motivatie van medewerkers.	3 : systemen waar het ontbreken van zekerheid ten aanzien van integriteit, het volledig stilvallen van een kritisch proces veroorzaakt.	2 : bindende aanwijzing van de AP in verband met schending van de privacy.
Documentbeheercomponent	1 : interne negatieve publiciteit (imagoschade).	1 : beperkt verlies van management control.	1 : interne negatieve publiciteit (imagoschade).
Documentcreatiecomponent	2 : verlies van publiek respect; klachten van burgers.	2 : verlies van publiek respect; klachten van burgers.	2 : politieke schade aan een bestuurder: bestuurder moet zich verantwoorden n.a.v. verantwoordings vragen.
Documentregistratiecomponent	2 : verlies van publiek respect; klachten van burgers.	2 : verlies van publiek respect; klachten van burgers.	1 : interne negatieve publiciteit (imagoschade).
E-formulieren publicatie-en-beheercomponent	2 : schade te herstellen door ambtelijke opschaling.	2 : belangrijk verlies van management control.	2 : verlies van publiek respect; klachten van burgers; significant verlies van motivatie van medewerkers.
Erfpachtrechtcomponent	1 : interne negatieve publiciteit (imagoschade).	2 : politieke schade aan een bestuurder: bestuurder moet zich verantwoorden n.a.v. verantwoordings vragen.	2 : politieke schade aan een bestuurder: bestuurder moet zich verantwoorden n.a.v. verantwoordings vragen.
Facilitair reserveer- en uitleencomponent	1 : interne negatieve publiciteit (imagoschade).	1 : interne negatieve publiciteit (imagoschade).	1 : interne negatieve publiciteit (imagoschade).
Financieel component	1 : deze gevolgen worden als volgt gekwantificeerd: maximale hersteltijd in geval van incidenten is binnen 40 werkuren (5 werkdagen van 8 uur) in 85% van de gevallen.	2 : financiële gevolgen: niet meer op te vangen binnen de begroting van de organisatie uitvoeringsorganisatie; geen accountantsverklaring afgegeven.	2 : financiële gevolgen: niet meer op te vangen binnen de begroting van de organisatie uitvoeringsorganisatie; geen accountantsverklaring afgegeven.
Firewall-component	2 : politieke schade aan een bestuurder: bestuurder moet zich verantwoorden n.a.v. verantwoordings vragen.	2 : verlies van publiek respect; klachten van burgers.	2 : directe imagoschade, bijvoorbeeld door negatieve publiciteit.
Forensisch-onderzoekscomponent	1 : interne negatieve publiciteit (imagoschade).	3 : Verlies, beschadiging, ongeoorloofde wijziging van informatie heeft een grote impact voor betrokkene(n).	2 : directe imagoschade, bijvoorbeeld door negatieve publiciteit.
GBA-administratiecomponent	2 : verlies van publiek respect; klachten van burgers.	3 : Verlies, beschadiging, ongeoorloofde wijziging van informatie heeft een grote impact voor betrokkene(n).	2 : bindende aanwijzing van de AP in verband met schending van de privacy.
Gebouwinstallatiecomponent	1 : interne negatieve publiciteit (imagoschade).	1 : interne negatieve publiciteit (imagoschade).	1 : interne negatieve publiciteit (imagoschade).
Gebruikersbeheercomponent	1 : interne negatieve publiciteit (imagoschade).	2 : belangrijk verlies van management control.	2 : verlies van publiek respect; klachten van burgers; significant verlies van motivatie van medewerkers.
Gegevensdistributiecomponent	3 : ernstig verlies van motivatie van de medewerkers, ernstige afname van personele capaciteit.	3 : Verlies, beschadiging, ongeoorloofde wijziging van informatie heeft een grote impact voor betrokkene(n).	2 : politieke schade aan een bestuurder: bestuurder moet zich verantwoorden n.a.v. verantwoordings vragen.
Gegevensmagazijncomponent	2 : schade te herstellen door ambtelijke opschaling.	2 : schade te herstellen door ambtelijke opschaling.	2 : schade te herstellen door ambtelijke opschaling.
Gemeentelijke eigendommencomponent	1 : beperkt verlies van management control.	1 : financiële gevolgen: op te vangen binnen de vastgestelde ruimte binnen de begroting van de organisatie uitvoeringsorganisatie; leidt nog niet uit het niet krijgen van een accountants verklaring.	1 : irritatie en ongemak bij burgers geventileerd in de media.
Generiek zaakafhandelcomponent	2 : organisatiebrede negatieve publiciteit (imagoschade) significant verlies van motivatie van medewerkers.	2 : belangrijk verlies van management control.	2 : verlies van publiek respect; klachten van burgers; significant verlies van motivatie van medewerkers.
Geo-gegevens analysecomponent	1 : irritatie en ongemak bij burgers geventileerd in de media.	1 : irritatie en ongemak bij burgers geventileerd in de media.	1 : irritatie en ongemak bij burgers geventileerd in de media.
Geo-gegevens inwincomponent	1 : interne negatieve publiciteit (imagoschade).	2 : schade te herstellen door ambtelijke opschaling.	1 : financiële gevolgen: op te vangen binnen de begroting van de organisatie uitvoeringsorganisatie.
Gevonden en verloren voorwerpencomponent	1 : irritatie en ongemak bij burgers geventileerd in de media.	1 : irritatie en ongemak bij burgers geventileerd in de media.	1 : irritatie en ongemak bij burgers geventileerd in de media.
Gravenbeheercomponent	1 : irritatie en ongemak bij burgers geventileerd in de media.	2 : verlies van publiek respect; klachten van burgers.	1 : irritatie en ongemak bij burgers geventileerd in de media.
Havencomponent	1 : interne negatieve publiciteit (imagoschade).	1 : irritatie en ongemak bij burgers geventileerd in de media.	1 : irritatie en ongemak bij burgers geventileerd in de media.
Helpdeskcomponent	1 : interne negatieve publiciteit (imagoschade).	1 : interne negatieve publiciteit (imagoschade).	2 : financiële gevolgen: niet meer op te vangen binnen de begroting van de organisatie uitvoeringsorganisatie; geen accountantsverklaring afgegeven.
Ideeëncomponent	1 : interne negatieve publiciteit (imagoschade).	1 : interne negatieve publiciteit (imagoschade).	1 : interne negatieve publiciteit (imagoschade).
IDS-IPS-beheercomponent	1 : interne negatieve publiciteit (imagoschade).	1 : interne negatieve publiciteit (imagoschade).	1 : interne negatieve publiciteit (imagoschade).
Inkomenscomponent	1 : irritatie en ongemak bij burgers geventileerd in de media.	2 : politieke schade aan een bestuurder: bestuurder moet zich verantwoorden n.a.v. verantwoordings vragen.	2 : verlies van publiek respect; klachten van burgers; significant verlies van motivatie van medewerkers.
Inkoopcomponent	1 : interne negatieve publiciteit (imagoschade).	2 : financiële gevolgen: niet meer op te vangen binnen de begroting van de organisatie uitvoeringsorganisatie; geen accountantsverklaring afgegeven.	2 : politieke schade aan een bestuurder: bestuurder moet zich verantwoorden n.a.v. verantwoordings vragen.
Inningencomponent	1 : interne negatieve publiciteit (imagoschade).	1 : interne negatieve publiciteit (imagoschade).	1 : interne negatieve publiciteit (imagoschade).
Inspectiecomponent	1 : interne negatieve publiciteit (imagoschade).	2 : verlies van publiek respect; klachten van burgers.	2 : verlies van publiek respect; klachten van burgers; significant verlies van motivatie van medewerkers.
Intranetcomponent	1 : interne negatieve publiciteit (imagoschade).	1 : interne negatieve publiciteit (imagoschade).	1 : interne negatieve publiciteit (imagoschade).
IT-objectencomponent	1 : interne negatieve publiciteit (imagoschade).	1 : beperkt verlies van management control.	2 : politieke schade aan een bestuurder: bestuurder moet zich verantwoorden n.a.v. verantwoordings vragen.
Jeugdzorgcomponent	2 : politieke schade aan een bestuurder: bestuurder moet zich verantwoorden n.a.v. verantwoordings vragen.	2 : verlies van publiek respect; klachten van burgers.	2 : bindende aanwijzing van de AP in verband met schending van de privacy.
JUBES-component (voorheen CORV)	1 : interne negatieve publiciteit (imagoschade).	2 : politieke schade aan een bestuurder: bestuurder moet zich verantwoorden n.a.v. verantwoordings vragen.	2 : politieke schade aan een bestuurder: bestuurder moet zich verantwoorden n.a.v. verantwoordings vragen.
Kantoorautomatiseringcomponent	2 : verlies van publiek respect; klachten van burgers.	1 : interne negatieve publiciteit (imagoschade).	2 : bindende aanwijzing van de AP in verband met schending van de privacy.
Kascomponent	2 : verlies van publiek respect; klachten van burgers.	2 : Organisatiebrede negatieve publiciteit (imagoschade) significant verlies van motivatie van medewerkers.	2 : politieke schade aan een bestuurder: bestuurder moet zich verantwoorden n.a.v. verantwoordings vragen.
Kennisbeheercomponent	1 : interne negatieve publiciteit (imagoschade).	1 : interne negatieve publiciteit (imagoschade).	1 : interne negatieve publiciteit (imagoschade).
Ketenpartner-portaalcomponent	1 : interne negatieve publiciteit (imagoschade).	1 : interne negatieve publiciteit (imagoschade).	1 : interne negatieve publiciteit (imagoschade).
Keuringcomponent	1 : interne negatieve publiciteit (imagoschade).	2 : verlies van publiek respect; klachten van burgers.	2 : verlies van publiek respect; klachten van burgers; significant verlies van motivatie van medewerkers.
Klachten- en meldingencomponent	1 : irritatie en ongemak bij burgers geventileerd in de media.	1 : irritatie en ongemak bij burgers geventileerd in de media.	1 : irritatie en ongemak bij burgers geventileerd in de media.
Klantfeedbackcomponent	1 : irritatie en ongemak bij burgers geventileerd in de media.	1 : irritatie en ongemak bij burgers geventileerd in de media.	1 : irritatie en ongemak bij burgers geventileerd in de media.
Klantgeleidingcomponent	1 : irritatie en ongemak bij burgers geventileerd in de media.	1 : irritatie en ongemak bij burgers geventileerd in de media.	1 : irritatie en ongemak bij burgers geventileerd in de media.
Klanttevredenheidcomponent	1 : irritatie en ongemak bij burgers geventileerd in de media.	1 : irritatie en ongemak bij burgers geventileerd in de media.	1 : irritatie en ongemak bij burgers geventileerd in de media.
KLIC-component	2 : politieke schade aan een bestuurder: bestuurder moet zich verantwoorden n.a.v. verantwoordings vragen.	2 : politieke schade aan een bestuurder: bestuurder moet zich verantwoorden n.a.v. verantwoordings vragen.	1 : interne negatieve publiciteit (imagoschade).
Kredietverstrekkingcomponent	1 : irritatie en ongemak bij burgers geventileerd in de media.	2 : financiële gevolgen: niet meer op te vangen binnen de begroting van de organisatie uitvoeringsorganisatie; geen accountantsverklaring afgegeven.	2 : verlies van publiek respect; klachten van burgers; significant verlies van motivatie van medewerkers.
Leerlingenbeheercomponent	1 : interne negatieve publiciteit (imagoschade).	1 : irritatie en ongemak bij burgers geventileerd in de media.	2 : politieke schade aan een bestuurder: bestuurder moet zich verantwoorden n.a.v. verantwoordings vragen.
Leerlingenvervoercomponent	2 : verlies van publiek respect; klachten van burgers.	1 : irritatie en ongemak bij burgers geventileerd in de media.	1 : irritatie en ongemak bij burgers geventileerd in de media.
Managementinformatiecomponent	1 : interne negatieve publiciteit (imagoschade).	2 : schade te herstellen door ambtelijke opschaling.	1 : interne negatieve publiciteit (imagoschade).
Medewerker-registratiecomponent	1 : interne negatieve publiciteit (imagoschade).	2 : schade te herstellen door ambtelijke opschaling.	2 : schade te herstellen door ambtelijke opschaling.
Media-behandelingcomponent	1 : interne negatieve publiciteit (imagoschade).	1 : interne negatieve publiciteit (imagoschade).	2 : verlies van publiek respect; klachten van burgers; significant verlies van motivatie van medewerkers.
Mediamonitor- en webcarecomponent	1 : interne negatieve publiciteit (imagoschade).	1 : interne negatieve publiciteit (imagoschade).	1 : interne negatieve publiciteit (imagoschade).
Meldingen openbare ruimtecomponent	1 : interne negatieve publiciteit (imagoschade).	1 : interne negatieve publiciteit (imagoschade).	2 : politieke schade aan een bestuurder: bestuurder moet zich verantwoorden n.a.v. verantwoordings vragen.
Mijngemeentecomponent	1 : irritatie en ongemak bij burgers geventileerd in de media.	2 : verlies van publiek respect; klachten van burgers.	2 : politieke schade aan een bestuurder: bestuurder moet zich verantwoorden n.a.v. verantwoordings vragen.
Mobiel-toezicht-en-handhavingcomponent	1 : interne negatieve publiciteit (imagoschade).	1 : irritatie en ongemak bij burgers geventileerd in de media.	1 : interne negatieve publiciteit (imagoschade).
Mobile-device-managementcomponent	3 : ernstig verlies van motivatie van de medewerkers, ernstige afname van personele capaciteit.	2 : belangrijk verlies van management control.	1 : interne negatieve publiciteit (imagoschade).
Modelbeheercomponent	1 : irritatie en ongemak bij burgers geventileerd in de media.	1 : irritatie en ongemak bij burgers geventileerd in de media.	1 : irritatie en ongemak bij burgers geventileerd in de media.
Monumentencomponent	1 : interne negatieve publiciteit (imagoschade).	1 : interne negatieve publiciteit (imagoschade).	1 : interne negatieve publiciteit (imagoschade).
Narrowcasting component	1 : interne negatieve publiciteit (imagoschade).	1 : interne negatieve publiciteit (imagoschade).	1 : interne negatieve publiciteit (imagoschade).
Netwerkbeheercomponent	1 : beperkt verlies van management control.	1 : interne negatieve publiciteit (imagoschade).	2 : verlies van publiek respect; klachten van burgers; significant verlies van motivatie van medewerkers.
Notificatierouteringcomponent	2 : verlies van publiek respect; klachten van burgers.	2 : verlies van publiek respect; klachten van burgers.	2 : verlies van publiek respect; klachten van burgers; significant verlies van motivatie van medewerkers.
Omgevingsbeleidcomponent	1 : interne negatieve publiciteit (imagoschade).	1 : financiële gevolgen; op te vangen binnen de vastgestelde ruimte binnen de begroting van de organisatie uitvoeringsorganisatie; leidt nog niet uit het niet krijgen van een accountants verklaring;	1 : irritatie en ongemak bij burgers geventileerd in de media;
Omgevingsdocumentviewercomponent	1 : interne negatieve publiciteit (imagoschade).	1 : financiële gevolgen; op te vangen binnen de vastgestelde ruimte binnen de begroting van de organisatie uitvoeringsorganisatie; leidt nog niet uit het niet krijgen van een accountants verklaring;	1 : interne negatieve publiciteit (imagoschade).
Onlinebetalingcomponent	2 : verlies van publiek respect; klachten van burgers.	1 : financiële gevolgen: op te vangen binnen de vastgestelde ruimte binnen de begroting van de organisatie uitvoeringsorganisatie; leidt nog niet uit het niet krijgen van een accountants verklaring.	2 : verlies van publiek respect; klachten van burgers; significant verlies van motivatie van medewerkers.
Open-data-portaalcomponent	1 : irritatie en ongemak bij burgers geventileerd in de media.	2 : verlies van publiek respect; klachten van burgers.	1 : interne negatieve publiciteit (imagoschade).
Outputmanagementcomponent	1 : irritatie en ongemak bij burgers geventileerd in de media.	1 : irritatie en ongemak bij burgers geventileerd in de media.	1 : interne negatieve publiciteit (imagoschade).
Parkeerbeheercomponent	1 : interne negatieve publiciteit (imagoschade).	1 : irritatie en ongemak bij burgers geventileerd in de media.	1 : irritatie en ongemak bij burgers geventileerd in de media.
Personeelsinformatiecomponent	1 : interne negatieve publiciteit (imagoschade).	2 : Organisatiebrede negatieve publiciteit (imagoschade) significant verlies van motivatie van medewerkers.	2 : verlies van publiek respect; klachten van burgers; significant verlies van motivatie van medewerkers.
Planning en control component	1 : interne negatieve publiciteit (imagoschade).	1 : irritatie en ongemak bij burgers geventileerd in de media.	2 : politieke schade aan een bestuurder: bestuurder moet zich verantwoorden n.a.v. verantwoordings vragen.
Politieke data-analyse component	1 : irritatie en ongemak bij burgers geventileerd in de media.	1 : irritatie en ongemak bij burgers geventileerd in de media.	1 : interne negatieve publiciteit (imagoschade).
Preventie-dataverliescomponent	2 : politieke schade aan een bestuurder: bestuurder moet zich verantwoorden n.a.v. verantwoordings vragen.	2 : verlies van publiek respect; klachten van burgers.	1 : interne negatieve publiciteit (imagoschade).
Producten-en-dienstencataloguscomponent	1 : irritatie en ongemak bij burgers geventileerd in de media.	1 : irritatie en ongemak bij burgers geventileerd in de media.	1 : irritatie en ongemak bij burgers geventileerd in de media.
Projectmanagementcomponent	1 : interne negatieve publiciteit (imagoschade).	1 : interne negatieve publiciteit (imagoschade).	1 : interne negatieve publiciteit (imagoschade).
Regiecomponent	2 : verlies van publiek respect; klachten van burgers.	2 : politieke schade aan een bestuurder: bestuurder moet zich verantwoorden n.a.v. verantwoordings vragen.	2 : politieke schade aan een bestuurder: bestuurder moet zich verantwoorden n.a.v. verantwoordings vragen.
Relatiebeheercomponent (CRM)	1 : interne negatieve publiciteit (imagoschade).	1 : interne negatieve publiciteit (imagoschade).	2 : directe imagoschade, bijvoorbeeld door negatieve publiciteit.
Reïntegratie- en werkzoekendencomponent	1 : irritatie en ongemak bij burgers geventileerd in de media.	2 : verlies van publiek respect; klachten van burgers.	2 : verlies van publiek respect; klachten van burgers; significant verlies van motivatie van medewerkers.
Risicobeheercomponent	1 : interne negatieve publiciteit (imagoschade).	2 : politieke schade aan een bestuurder: bestuurder moet zich verantwoorden n.a.v. verantwoordings vragen.	2 : politieke schade aan een bestuurder: bestuurder moet zich verantwoorden n.a.v. verantwoordings vragen.
Roosterbeheercomponent	1 : interne negatieve publiciteit (imagoschade).	1 : interne negatieve publiciteit (imagoschade).	1 : interne negatieve publiciteit (imagoschade).
Salarisadministratie en -verwerkingcomponent	1 : interne negatieve publiciteit (imagoschade).	2 : Organisatiebrede negatieve publiciteit (imagoschade) significant verlies van motivatie van medewerkers.	2 : verlies van publiek respect; klachten van burgers; significant verlies van motivatie van medewerkers.
Samenwerkingscomponent	1 : irritatie en ongemak bij burgers geventileerd in de media.	1 : irritatie en ongemak bij burgers geventileerd in de media.	1 : interne negatieve publiciteit (imagoschade).
Scanning-en-imagingcomponent	1 : interne negatieve publiciteit (imagoschade).	1 : interne negatieve publiciteit (imagoschade).	1 : interne negatieve publiciteit (imagoschade).
Schadeafhandelcomponent	1 : interne negatieve publiciteit (imagoschade).	1 : financiële gevolgen: op te vangen binnen de vastgestelde ruimte binnen de begroting van de organisatie uitvoeringsorganisatie; leidt nog niet uit het niet krijgen van een accountants verklaring.	1 : financiële gevolgen: op te vangen binnen de begroting van de organisatie uitvoeringsorganisatie.
Schuldenadministratiecomponent	1 : irritatie en ongemak bij burgers geventileerd in de media.	2 : financiële gevolgen: niet meer op te vangen binnen de begroting van de organisatie uitvoeringsorganisatie; geen accountantsverklaring afgegeven.	2 : bindende aanwijzing van de AP in verband met schending van de privacy.
Servicebuscomponent	3 : ernstig verlies van motivatie van de medewerkers, ernstige afname van personele capaciteit.	3 : systemen waar het ontbreken van zekerheid ten aanzien van integriteit, het volledig stilvallen van een kritisch proces veroorzaakt.	2 : verlies van publiek respect; klachten van burgers; significant verlies van motivatie van medewerkers.
Serviceregistercomponent	2 : belangrijk verlies van management control.	2 : belangrijk verlies van management control.	2 : verlies van publiek respect; klachten van burgers; significant verlies van motivatie van medewerkers.
SIEM-beheercomponent	1 : interne negatieve publiciteit (imagoschade).	2 : Organisatiebrede negatieve publiciteit (imagoschade) significant verlies van motivatie van medewerkers.	2 : directe imagoschade, bijvoorbeeld door negatieve publiciteit.
Sociale mediacomponent	1 : irritatie en ongemak bij burgers geventileerd in de media.	1 : irritatie en ongemak bij burgers geventileerd in de media.	1 : irritatie en ongemak bij burgers geventileerd in de media.
Sociale werkvoorzieningcomponent	1 : irritatie en ongemak bij burgers geventileerd in de media.	2 : verlies van publiek respect; klachten van burgers.	2 : bindende aanwijzing van de AP in verband met schending van de privacy.
Software-licentiebeheercomponent	1 : interne negatieve publiciteit (imagoschade).	1 : financiële gevolgen: op te vangen binnen de vastgestelde ruimte binnen de begroting van de organisatie uitvoeringsorganisatie; leidt nog niet uit het niet krijgen van een accountants verklaring.	1 : interne negatieve publiciteit (imagoschade).
Software-ontwikkelcomponent	1 : interne negatieve publiciteit (imagoschade).	2 : politieke schade aan een bestuurder: bestuurder moet zich verantwoorden n.a.v. verantwoordings vragen.	1 : interne negatieve publiciteit (imagoschade).
Subsidiecomponent	1 : interne negatieve publiciteit (imagoschade).	2 : politieke schade aan een bestuurder: bestuurder moet zich verantwoorden n.a.v. verantwoordings vragen.	2 : politieke schade aan een bestuurder: bestuurder moet zich verantwoorden n.a.v. verantwoordings vragen.
Systeemacceptatie-en-release-beheercomponent	1 : interne negatieve publiciteit (imagoschade).	2 : verlies van publiek respect; klachten van burgers.	2 : schade te herstellen door ambtelijke opschaling.
Technische logging component	1 : interne negatieve publiciteit (imagoschade).	2 : Organisatiebrede negatieve publiciteit (imagoschade) significant verlies van motivatie van medewerkers.	2 : verlies van publiek respect; klachten van burgers; significant verlies van motivatie van medewerkers.
Terreinexploitatiecomponent	1 : interne negatieve publiciteit (imagoschade).	1 : interne negatieve publiciteit (imagoschade).	1 : interne negatieve publiciteit (imagoschade).
Terugmeldingen-registratiecomponent	1 : interne negatieve publiciteit (imagoschade).	2 : verlies van publiek respect; klachten van burgers.	2 : verlies van publiek respect; klachten van burgers; significant verlies van motivatie van medewerkers.
Tijdregistratiecomponent	1 : interne negatieve publiciteit (imagoschade).	1 : interne negatieve publiciteit (imagoschade).	1 : interne negatieve publiciteit (imagoschade).
Toepasbare regelscomponent	1 : interne negatieve publiciteit (imagoschade).	1 : financiële gevolgen; op te vangen binnen de vastgestelde ruimte binnen de begroting van de organisatie uitvoeringsorganisatie; leidt nog niet uit het niet krijgen van een accountants verklaring	1 : interne negatieve publiciteit (imagoschade).
Toezicht- en handhavingcomponent sociaal domein	1 : interne negatieve publiciteit (imagoschade).	2 : politieke schade aan een bestuurder: bestuurder moet zich verantwoorden n.a.v. verantwoordings vragen.	2 : politieke schade aan een bestuurder: bestuurder moet zich verantwoorden n.a.v. verantwoordings vragen.
Vacaturematchingcomponent	1 : irritatie en ongemak bij burgers geventileerd in de media.	2 : verlies van publiek respect; klachten van burgers.	1 : irritatie en ongemak bij burgers geventileerd in de media.
Vastgoedexploitatiecomponent	1 : interne negatieve publiciteit (imagoschade).	1 : irritatie en ongemak bij burgers geventileerd in de media.	1 : interne negatieve publiciteit (imagoschade).
Veiligheidsmanagementcomponent	1 : interne negatieve publiciteit (imagoschade).	1 : interne negatieve publiciteit (imagoschade).	2 : politieke schade aan een bestuurder: bestuurder moet zich verantwoorden n.a.v. verantwoordings vragen.
Vergunning- Toezicht- en Handhavingcomponent fysieke leefomgeving	2 : verlies van publiek respect; klachten van burgers;	2 : verlies van publiek respect; klachten van burgers	2 : verlies van publiek respect; klachten van burgers significant verlies van motivatie van medewerkers
Vergunning- Toezicht- Handhavingcomponent	1 : irritatie en ongemak bij burgers geventileerd in de media.	2 : verlies van publiek respect; klachten van burgers.	2 : verlies van publiek respect; klachten van burgers; significant verlies van motivatie van medewerkers.
Verkeer- en vervoerinformatiecomponent	1 : irritatie en ongemak bij burgers geventileerd in de media.	1 : irritatie en ongemak bij burgers geventileerd in de media.	1 : irritatie en ongemak bij burgers geventileerd in de media.
Verkeersregelinstallatiecomponent	2 : verlies van publiek respect; klachten van burgers.	1 : irritatie en ongemak bij burgers geventileerd in de media.	1 : interne negatieve publiciteit (imagoschade).
Verkiezingencomponent	2 : verlies van publiek respect; klachten van burgers.	3 : Zware maatschappelijke schade.	1 : irritatie en ongemak bij burgers geventileerd in de media.
Verwerkingenloggingcomponent	2 : politieke schade aan een bestuurder: bestuurder moet zich verantwoorden n.a.v. verantwoordings vragen.	2 : Organisatiebrede negatieve publiciteit (imagoschade) significant verlies van motivatie van medewerkers.	2 : bindende aanwijzing van de AP in verband met schending van de privacy.
Verwerkingenregistercomponent	1 : interne negatieve publiciteit (imagoschade).	1 : interne negatieve publiciteit (imagoschade).	1 : irritatie en ongemak bij burgers geventileerd in de media.
Verzamelcomponent
VOA-component	2 : verlies van publiek respect; klachten van burgers.	2 : verlies van publiek respect; klachten van burgers; significant verlies van motivatie van medewerkers.	2 : verlies van publiek respect; klachten van burgers; significant verlies van motivatie van medewerkers.
Voorraadbeheercomponent	1 : interne negatieve publiciteit (imagoschade).	1 : interne negatieve publiciteit (imagoschade).	1 : interne negatieve publiciteit (imagoschade).
VPN-beheercomponent	3 : ernstig verlies van motivatie van de medewerkers, ernstige afname van personele capaciteit.	2 : belangrijk verlies van management control.	2 : bindende aanwijzing van de AP in verband met schending van de privacy.
Vulnerability-beheercomponent	1 : beperkt verlies van management control.	1 : beperkt verlies van management control.	1 : interne negatieve publiciteit (imagoschade).
Wachtwoordbeheercomponent	1 : interne negatieve publiciteit (imagoschade).	2 : schade te herstellen door ambtelijke opschaling.	2 : politieke schade aan een bestuurder: bestuurder moet zich verantwoorden n.a.v. verantwoordings vragen.
Webcontentpublicatie- en beheercomponent	2 : verlies van publiek respect; klachten van burgers.	2 : verlies van publiek respect; klachten van burgers.	1 : irritatie en ongemak bij burgers geventileerd in de media.
WMO-component	1 : irritatie en ongemak bij burgers geventileerd in de media.	2 : politieke schade aan een bestuurder: bestuurder moet zich verantwoorden n.a.v. verantwoordings vragen.	2 : politieke schade aan een bestuurder: bestuurder moet zich verantwoorden n.a.v. verantwoordings vragen.
WOZ-beheercomponent	1 : interne negatieve publiciteit (imagoschade).	2 : financiële gevolgen: niet meer op te vangen binnen de begroting van de organisatie uitvoeringsorganisatie; geen accountantsverklaring afgegeven.	1 : interne negatieve publiciteit (imagoschade).
WOZ-taxatiecomponent	1 : interne negatieve publiciteit (imagoschade).	2 : verlies van publiek respect; klachten van burgers; significant verlies van motivatie van medewerkers.	1 : interne negatieve publiciteit (imagoschade).
WOZ-voormeldingcomponent	1 : irritatie en ongemak bij burgers geventileerd in de media.	2 : verlies van publiek respect; klachten van burgers; significant verlies van motivatie van medewerkers.	1 : interne negatieve publiciteit (imagoschade).
WRO-component	1 : interne negatieve publiciteit (imagoschade).	1 : interne negatieve publiciteit (imagoschade).	1 : interne negatieve publiciteit (imagoschade).
Zaakregistratiecomponent	2 : verlies van publiek respect; klachten van burgers.	2 : verlies van publiek respect; klachten van burgers.	2 : schade te herstellen door ambtelijke opschaling.
Zaaktypecataloguscomponent	1 : interne negatieve publiciteit (imagoschade).	1 : irritatie en ongemak bij burgers geventileerd in de media.	2 : verlies van publiek respect; klachten van burgers; significant verlies van motivatie van medewerkers.
Zelfdiagnosecomponent	1 : irritatie en ongemak bij burgers geventileerd in de media.	1 : irritatie en ongemak bij burgers geventileerd in de media.	2 : politieke schade aan een bestuurder: bestuurder moet zich verantwoorden n.a.v. verantwoordings vragen.
Zelfredzaamheidontwikkelcomponent	1 : interne negatieve publiciteit (imagoschade).	1 : irritatie en ongemak bij burgers geventileerd in de media.	2 : politieke schade aan een bestuurder: bestuurder moet zich verantwoorden n.a.v. verantwoordings vragen.

Betekenisvolle gegevens.

Het proces van vaststellen van de vereiste betrouwbaarheid van informatiesystemen in termen van vertrouwelijkheid, beschikbaarheid en integriteit alsmede het treffen, onderhouden en controleren van een samenhangend pakket van bijbehorende maatregelen.

Het proces van het toekennen van rechten voor de toegang tot geautomatiseerde functies en/of gegevens in ICT voorzieningen.

De GEMeentelijke ModelArchitectuur met een verzameling samenhangende kaders, richtlijnen, referentiemodellen en standaarden die gemeenten helpt bij het inrichten van hun IT-omgeving en processen.

Een type applicatiecomponent dat binnen een referentiearchitectuur benoemd is als elementair bouwblok